Уязвимость WZC в Windows XP

Discussion in 'Мировые новости. Обсуждения.' started by DRON-ANARCHY, 9 Oct 2005.

  1. DRON-ANARCHY

    DRON-ANARCHY Отец порядка

    Joined:
    4 Mar 2005
    Messages:
    713
    Likes Received:
    142
    Reputations:
    50
    Laszlo Toth обнаружил, что в ОС Windows XP существует уязвимость, позволяющая локальному пользователю получить важную системную информацию.
    Уязвимость присутсвует в т.н. сервисе Wireless Zero Configuration (предназначен для автоматической конфигурации IEEE 802.11-адаптеров для обеспечения беспроводной связи) и позволяет пользователю получить профайлы беспроводных устройств, используя функцию API "WZCQueryInterface()".
    Полученная информация содержит следующие сведения: SSIDs и WEP ключи или PMK (Pairwise Master Key), которые используются на стадии предварительного обмена ключей при аутентификации WPA (Wi-Fi Protected Access).
    Уязвимость подтверждена в обоих версиях (Home и Professional) с SP2. M$ обещает исправить уязвимость в новой версии Windows (написано Longhorn, по-видимому, теперь уже - Vista).
    Довольно примечательна история переписки автора с Microsoft и реакцией последней (уязвимость была обнаружена ещё в марте этого года).


    Server
     
  2. PEPSICOLA

    PEPSICOLA . . . . . 2L . . . . .

    Joined:
    14 Oct 2004
    Messages:
    1,025
    Likes Received:
    823
    Reputations:
    368
    >>Уязвимость подтверждена в обоих версиях (Home и Professional) с SP2

    Круто =) А правильно писать в обоих или в обеих? ;)
     
  3. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    ну по идее, если обеих дам (дамы - женскеий род) -> обеих
    а если обоих слонов (слон - муж.род) -> обоих

    тогда вытекает, что там ошибка))
    надеюсь мои орфографические знания..или какие-там.. верны))
    сорри за оффтоп.. самому интересно как пишется -)
     
  4. madnet

    madnet Умиротворенный

    Joined:
    9 Dec 2004
    Messages:
    868
    Likes Received:
    343
    Reputations:
    423
    Хм... уязвимость довольно старая и ничего сверхинтересного, к сожаленью, с ее не выбьеш =(
     
    _________________________
  5. DRON-ANARCHY

    DRON-ANARCHY Отец порядка

    Joined:
    4 Mar 2005
    Messages:
    713
    Likes Received:
    142
    Reputations:
    50
    Правильно пишется ОБЕИХ. можете мне верить: у меня было 88 баллов по русскому языку (ЕГЭ)

    =)
    Ну уж извините...я получил это как нвость...и я не был в курсе этой уязвимости...
     
  6. PEPSICOLA

    PEPSICOLA . . . . . 2L . . . . .

    Joined:
    14 Oct 2004
    Messages:
    1,025
    Likes Received:
    823
    Reputations:
    368
    Ну так я про то же ;) Что в обеих ;) ведь версия =) НУ И ОФФТОООООП!!!
     
Loading...